La red profesional LinkedIn, propiedad de Microsoft, se sitúa en el centro del debate sobre privacidad y ciberseguridad tras un informe de la asociación alemana Fairlinked e.V., que denuncia el uso de scripts JavaScript ocultos para realizar fingerprinting masivo de navegador y para comprobar la presencia de miles de extensiones instaladas en los equipos de … Leer más

Anthropic ha presentado Project Glasswing, una iniciativa que pone a prueba una versión preliminar de su modelo de frontera Claude Mythos para localizar y corregir vulnerabilidades en software crítico. Se trata de una inteligencia artificial capaz de analizar y explotar código a un nivel que ya se compara con el trabajo de los profesionales más … Leer más

Una nueva campaña maliciosa está apuntando de forma sistemática a instancias públicas de ComfyUI, uno de los interfaces web más populares para Stable Diffusion. Los atacantes aprovechan configuraciones inseguras y custom nodes vulnerables para obtener ejecución remota de código (RCE), desplegar criptomineros y reclutar los servidores comprometidos en un botnet que combina minería de criptomonedas … Leer más

En 2026 muchas organizaciones se encuentran ante un aparente contrasentido: sus programas de gestión de identidades y accesos (IAM) y sus arquitecturas Zero Trust muestran un alto nivel de madurez en auditorías y cuadros de mando, pero el riesgo real para el negocio sigue aumentando. Un nuevo estudio del Ponemon Institute apunta a la raíz … Leer más

Las últimas investigaciones académicas en ciberseguridad han demostrado que las GPU de alto rendimiento con memoria GDDR6 son vulnerables a una nueva generación de ataques RowHammer en GPU. Estos ataques, bautizados como GPUBreach, GDDRHammer y GeForge, no solo permiten corromper datos en la memoria de vídeo, sino que pueden conducir a una escalada de privilegios … Leer más

Hasbro, uno de los mayores fabricantes mundiales de juguetes y productos de entretenimiento, ha notificado un incidente grave de ciberseguridad detectado el 28 de marzo de 2025. La compañía ha advertido que el restablecimiento completo de sus sistemas de TI podría prolongarse durante varias semanas, lo que sitúa este caso en el radar de todo … Leer más